平成31年度 春期 情報セキュリティマネジメント試験 午前 問37

解説

システム監査人の外観上の独立性とは，監査対象部門から独立した立場にあることが第三者から見て明らかであることを指します。そのため，システム監査人の所属部署を，業務執行部門から独立した内部監査部門などとすることで，外観上の独立性を担保することができます。

選択肢ごとの解説

• ア誤り。ITに関する継続的学習の義務付けは，監査人の能力向上に関する措置であり，外観上の独立性を担保する措置ではありません。
• イ誤り。必要な知識や経験を定めて公表することは，監査人の適格性に関する措置であり，外観上の独立性を担保する措置ではありません。
• ウ誤り。監査技法研修制度の整備は，監査人の技能向上に関する措置であり，外観上の独立性を担保する措置ではありません。
• エ正しい。システム監査人の所属部署を内部監査部門とすることは，業務執行部門から独立した立場を明確にし，外観上の独立性を担保する措置です。